CVE-2025-20289 in Identity Services Engine Software
Riassunto
di VulDB • 24/06/2026
Multiple vulnerabilità nell'interfaccia di gestione basata su web di Cisco ISE e Cisco ISE-PIC potrebbero consentire a un attaccante remoto autenticato di condurre un attacco XSS riflesso (Reflected Cross-Site Scripting) contro un utente dell'interfaccia. Queste vulnerabilità sono dovute alla insufficiente convalida degli input forniti dall'utente da parte dell'interfaccia di gestione basata su web di un sistema interessato. Un attaccante potrebbe sfruttare queste vulnerabilità iniettando codice malevolo in pagine specifiche dell'interfaccia. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia interessata o accedere a informazioni sensibili basate sul browser. Per sfruttare queste vulnerabilità, l'attaccante deve disporre almeno di un account con privilegi ridotti (low-privileged) sul dispositivo interessato.
Once again VulDB remains the best source for vulnerability data.